Telcoin subit un exploit apparent de 1,2 million de dollars lié à la mise en œuvre du portefeuille sur Polygon; TEL chute de 40 %
Les soldes des utilisateurs concernés seront restaurés car aucune clé privée n'a été volée lors de l'exploit, ont indiqué les développeurs.
Le prix du jeton Telcoin (TEL) a chuté de 40 % au cours des dernières 24 heures après qu'une erreur apparente liée à la mise en œuvre d'un portefeuille sur Polygon a entraîné une baisse des soldes des utilisateurs sur l'application mobile Telcoin. La diapositive a été signalée comme un exploit par la société de sécurité blockchain Peckshield.
L'exploiteur a réussi à récupérer plus de 1,2 million de dollars de fonds provenant des comptes concernés, selon les messages de la communauté Telcoin sur le forum en ligne Discord. Cependant, il s'agissait uniquement d'utilisateurs qui n'avaient « jamais initié de transactions » à partir de l'application Telcoin, a indiqué la société.
Telcoin, qui développe des applications financières, telles que des outils de trading et de transfert de fonds, basés sur la blockchain Polygon pour les utilisateurs d'appareils mobiles, a gelé son application mardi aux premières heures d'Asie, ont déclaré les développeurs dans un article X. Dans un article de suivi, ils ont déclaré que le problème était lié à la manière dont l'application interagissait avec la blockchain Polygon et qu'aucune clé privée ou donnée sensible n'avait été divulguée.
"Nous avons identifié la cause première, qui n'était pas un problème avec le code du portefeuille Telcoin lui-même, mais avec la mise en œuvre proxy du portefeuille sur Polygon – affectant principalement les portefeuilles qui n'ont jamais initié de transactions", a publié Telcoin sur X. "Nous avons déployé un correctif pour mettre fin à toute exploitation ultérieure."
L'équipe a déclaré qu'elle prévoyait de restaurer tous les portefeuilles à leurs soldes précédents avant de réactiver le service d'application.
MISE À JOUR (26 décembre, 10h44 UTC) : ajoute les fonds drainés dans le deuxième paragraphe.
MISE À JOUR (26 décembre, 15h27 UTC) : réécriture du titre, premier paragraphe pour clarifier que le portefeuille est un portefeuille Telcoin implémenté sur Polygon